域名隐私保护设置的核心功能, 就是把那些在WHOIS公开查询页面里能看到的注册者姓名, 还有邮箱, 电话号码, 联系地址等等这些个人信息, 全都替换成那个域名注册服务商所提供的代理信息, 这样一来, 大众那边就没法去查到真实的持有者的实际数据了。
现在各个主流的这些平台, 都已经是把这个功能给内置起来了, 操作起来就是在后台那里进行一键式的开启动作, 并且在大多数的场景之中, 基本上是不会产生什么额外的费用的。
为何需要开启域名隐私保护
按照ICANN也就是互联网名称与数字地址分配机构的有关规定, 域名的注册数据必须让社会公众通过WHOIS系统进行查询。
在没有开启隐私保护功能的时候, 任何人要是执行whois这个命令, 或者去访问注册商的查询页面, 都能够拿到域名注册人的全名、电子邮箱地址、联系电话以及通信地址。因为这些信息会长期暴露在公众面前, 所以就会直接导致:
频繁收到垃圾邮件, 并且被营销电话不停地骚扰。
专门针对那些拿着域名的家伙, 搞定向的社交工程学攻击啊, 还有搞钓鱼这些事儿。
该企业里的核心业务人员, 他们的真实信息, 是被竞争对手给收集起来的。
用户的个人隐私数据被批量进行抓取，随后又被汇聚在一起, 接着用于开展画像分析。
域名隐私保护设置操作步骤
这里提供了一份通用的操作流程, 大家可以参考这个案例, 它是以gname.xin这个域名管理平台作为例子来进行的说明。
1. 登录域名管理控制台, 进入域名管理的页面, 或者查看我的域名列表, 这些操作都是在控制台上进行的。
2. 你需要先去选择那个目标域名, 然后呢再去点击那个WHOIS信息设置的选项或者是隐私保护的选项标签。
3. 把「域名隐私保护」这个开关打开。部分平台标注其为WHOIS Privacy, 或者RDAP Redaction。
4. 系统会自动把注册商名称还有代理邮箱以及那个通用地址给填上去, 这样的话使用者就不需要再去手动输入了。
5. 用户点击确认提交这个操作按钮之后, 系统里的项目状态会变成已启用, 这一过程就代表最终设置已经大功告成。
一旦您把它开启, 大概就需要花费 15–60 分钟的时间, 然后全球范围内的 WHOIS 缓存刷新动作才会全部结束, 各个查询端口就能看到被替换后的代理信息了。
设置生效验证方法
在终端当中, 你输入 whois yourdomain.com, 然后查看输出的内容里面 Registrant 这个字段是否已经变成了那个服务商代理名称。
在网页端操作的时候, 要去访问注册商那边的官方页面, 或者去访问像
如果还是出现了那些老的信息, 这通常是因为负责查询的节点上的数据存储还没有到期失效, 你需要等待二十四小时, 然后再来进行查看和检查即可。
高频疑难解答
注意事项
隐私保护措施并不会导致域名的所有权发生任何变化, 所以在WHOIS信息系统中显示的域名注册人组织字段, 依然如实反映出该域名的真实权属情况, 具体而言, 如果是企业所拥有的域名, 该字段会展示企业的真实名称作为持有主体；如果是以个人名义注册的域名, 则该字段会显示代理机构的名称。
如果这个域名正处于转移的过程里面, 或者正在经历仲裁处理的情况，又或者是在针对它开展争议处理的程序阶段。这个时候注册商就有权利按照法律的规定采取临时的措施, 去关闭隐私保护这一功能, 并且将真实的身份信息披露出来。
建议企业用户采取这样的措施, 也就是把代理邮箱设置为专用的别名, 目的是为了避免通过WHOIS代理通道这种途径接收那些没有用处的邮件数量过大, 从而减少不必要的干扰。
